Можно переделать службу windows update с запуском от гостя. Так у неё не хватит прав, даже чтобы проверить обновления. Вроде ещё пашет такой хак.
А лучше, переходите на линукс, он так мозг не имеет)